Een server veilig houden

Houd je servers veilig met de Security Advisor, een ingebouwde checklist die risicovolle instellingen signaleert en je oplossingen in één klik biedt — geen beveiligingskennis vereist.

Overzicht

• Elke server heeft een Security Advisor op het overzicht, die controleert op veelvoorkomende beveiligingsproblemen.
• Bevindingen zijn gesorteerd op belang, zodat je weet wat je eerst moet oplossen.
• Elke bevinding legt uit waarom het belangrijk is en biedt, als de controle mislukt, een oplossing die je direct naar de juiste plek brengt.
• Je kunt een controle voor een server negeren als deze niet van toepassing is op jouw situatie.

De Security Advisor uitvoeren

1. Open een server en bekijk de Security Advisor op het overzicht.
2. Bevindingen worden gesorteerd op kritiek, dan aanbevolen, dan info. Elke bevinding legt uit waarom het belangrijk is, en mislukte items bieden een oplossing die je direct naar de juiste plek brengt. Je kunt een controle voor een server negeren als deze niet van toepassing is.

Wat er wordt gecontroleerd

Kritiek

• Geen firewall gekoppeld
• SSH open naar internet
• Een databasepoort open naar internet
• RDP open naar internet

Aanbevolen

• Geen back-ups
• Geen snapshot gemaakt
• Verwijderbeveiliging staat uit
• Monitoring is niet geactiveerd
• Geen waarschuwingsregel houdt de server in de gaten

Info

• Geen IPv6-adres
• De server is al meer dan 90 dagen niet herstart
• Niet op een privénetwerk
• Niet-gekoppelde volumes in je account

NoteDe advisor leest de actuele firewallregels van je server voor de blootstellingscontroles, zodat deze altijd weergeeft hoe de server op dit moment daadwerkelijk is ingesteld.

Monitoring en waarschuwingsregels zijn twee aparte controles

Monitoring en meldingen zijn twee verschillende stappen, dus de Security Advisor rapporteert ze afzonderlijk en vraagt alleen om degene die je nog nodig hebt.

• Monitoring is niet geactiveerd — er worden nog geen statistieken van deze server verzameld. De oplossing opent de monitoringpagina van de server, waar je monitoring activeert en de agent installeert.
• Geen waarschuwingsregel houdt de server in de gaten — er komen statistieken binnen, maar zonder actieve regel wordt niemand gewaarschuwd als er iets misgaat. De oplossing opent Waarschuwingsregels.

De tweede controle verschijnt pas zodra monitoring aanstaat. Een regel die is uitgeschakeld telt hier niet voor mee — de advisor vraagt of er daadwerkelijk iets in de gaten wordt gehouden, niet of er ergens een regel bestaat.

TipAls je net begint, is de snelste manier om meteen elke server te dekken het instellen van je standaard waarschuwingsregels voor je organisatie. Elke server erft deze automatisch, ook servers die je later toevoegt.